Se hvad der sker i filer i stil med Wireshark?

Med lsof kan man se hvilke filer der er åbne. Men findes der et værktøj til at se hvad der er af aktivitet i filer, altså lidt ligesom Wireshark der sniffer i netværket.

Det er fordi jeg ville se om et program var gået død, så ville det være smart at se om der faktisk skete noget i den fil der var åben iflg. lsof.